互聯(lián)網應用業(yè)務的多元化發(fā)展
現(xiàn)今,互聯(lián)網應用業(yè)務已經從單一化向多元化發(fā)展,從只能進行新聞瀏覽、mail傳遞等單一網絡應用逐漸過渡到了以下載、在線視頻、網絡游戲等為主的多元化網絡應用,而且隨著相關技術的發(fā)展,更加便利的網絡應用業(yè)務也正如雨后春筍般不斷涌現(xiàn),為人們提供了一個多元化的網絡世界。
互聯(lián)網應用在企業(yè)發(fā)展中的作用是巨大的,但是網絡技術的廣泛應用為企業(yè)提高生產效率、獲得巨額的經濟利益的同時,也帶來了很多負面影響。如:員工在上班時間無節(jié)制地使用BT、eMule等下載工具進行下載行為,長時間的在線觀看土豆網、優(yōu)酷等網站的視頻,以及在網絡中常常興風做浪的病毒入侵,嚴重影響企業(yè)網絡的穩(wěn)定運行;為企業(yè)網絡管理帶來了巨大的壓力和挑戰(zhàn)。
摩卡軟件作為亞太區(qū)領先的運維管理軟件的開發(fā)商和解決方案的提供商,提供了功能強大的摩卡流量分析軟件(Mocha NTA),能夠為您提供詳實的網絡異常狀態(tài)處理的解決方案,以保證網絡的暢通,有效管理企業(yè)的網絡。
方案構成
企業(yè)的網絡規(guī)模在擴大,企業(yè)的業(yè)務在激增,企業(yè)需要知道整個網絡的承載能力是否能夠支撐現(xiàn)有業(yè)務應用系統(tǒng)。經過歸納,企業(yè)關心的無非是如下所述的“4W”:
- Who?
到底是誰(用戶)或者應用在使用網絡帶寬?
- What?
什么樣的業(yè)務和應用占據了企業(yè)的大部分帶寬?到底是什么樣的網絡協(xié)議在網絡中運行?
- When?
在什么樣的時段,企業(yè)的業(yè)務是處于最高峰的?整個網絡是否能承載現(xiàn)有的業(yè)務?
- Where?
如果網絡出現(xiàn)問題,到底是哪里出現(xiàn)了問題?什么樣的業(yè)務受到的危害最大?
摩卡網絡流量分析針對以上“4W”問題,為企業(yè)分析網絡承載力和業(yè)務應用的復雜關系,提供依據和分析結果。
為了滿足企業(yè)的業(yè)務需求,網絡接口帶寬速率經歷了十兆、百兆、千兆、和萬兆的過程,如果僅靠傳統(tǒng)的手段,對流經網絡設備的海量數(shù)據都進行統(tǒng)計,已成為不可能,通過何種手段才能監(jiān)控企業(yè)的網絡流量,并加以分析,才能達到優(yōu)化網絡,優(yōu)化業(yè)務的效果呢?
摩卡流量分析管理軟件,它是摩卡軟件有限公司(摩卡 Software Co., Ltd.)針對各行業(yè)企業(yè)的網絡系統(tǒng),通過支持各種廠家的流量統(tǒng)計協(xié)議,并獲取核心網絡設備流量分析協(xié)議包,分析和統(tǒng)計網絡的真實流量,以及對網絡流量中得協(xié)議進行分析,來達到監(jiān)控網絡流量的目的。
TOP排名
我們可以看到流量分析管理軟件的架構非常易于部署,只需要在企業(yè)內部網絡中部署一臺摩卡流量采集分析器,然后將所有網絡設備的流量分析包發(fā)送至摩卡流量采集分析器即可。
摩卡流量采集分析器即可以和Mocha Portal在一臺物理機器上,也可以分別部署在兩臺不同的物理機器上。最終網絡管理人員可以通過任何一臺終端,由瀏覽器訪問到流量分析結果??焖侔l(fā)現(xiàn)網絡中的流量異常,并加以處理。
- 應用TOP分析
通過對相關應用的流量和數(shù)據包的分析,可以對網絡中運行的應用有著直觀的了解,對于確認網絡問題的所在有著極高的助力。
- 協(xié)議TOP分析
通過對相關應用的流量和數(shù)據包的分析,可以對網絡中運行的協(xié)議進行清晰展現(xiàn),對于確認網絡攻擊的存在提供了有效的判定。
- 流入TOP分析
通過對相關接口流入的流量和數(shù)據包的分析,可以對網絡中相關接口的狀態(tài)實時查看,為確認網絡堵塞提供了有力的依據。
- 流出TOP分析
通過對相關接口流出的流量和數(shù)據包的分析,確認流量流出的相關情況,對網絡掃描、上傳等行為的確認有著關鍵的作用。
- 速率TOP分析
根據網絡中接口速率的展示,可以讓管理員對網絡中的大量行為進行確認時無需大范圍查找。
- 流量TOP分析
對相關的IP流量進行排序,可以迅速定位到占用大量帶寬的IP地址,對解決網絡異常有著相當出色的幫助。
端口流量分析
支持各種不同網絡流采集協(xié)議,包括Netflow、Netstream、Sflow、Cflow、IPFIX等各廠家協(xié)議標準;無論是哪種Flow格式,都定義了數(shù)據交互的標準格式,摩卡能夠通過這些格式規(guī)范支持業(yè)內幾乎所有的主流網絡設備,如Cisco、Foundry、Extreme、Juniper、華為、H3C等,保證了對采集目標設備流量良好的兼容性。對相關的流量分析協(xié)議有著完整的支持,目前大部分的廠商對Netstream協(xié)議不支持,無法對華為及華為3com的設備提供流量分析的協(xié)議支持,使用Mocha NTA,企業(yè)用戶不必再擔心為了不同廠家的設備,分別購買不同廠家的流量分析模塊。
基于三層協(xié)議號、端口號,對可識別上千種已知應用(例如:HTTP應用、FTP應用、MAIL應用、P2P等等)進行了預定義映射,并提供應用自定義功能,當網內出現(xiàn)新應用的時候,很容易進行新應用的識別;方便管理人員從業(yè)務的角度對網絡流量進行分析。
提供業(yè)界最流行的報表展示形式,如疊加圖、二維餅圖、三維餅等,報表界面簡單易用,并從多個分析的角度將分析內容進行了整合,使用戶更快速的得到所需要的分析結果。從會話報表中點擊協(xié)議,可以直接跳轉至應用報表;而從應用報表點擊源地址或者目的地址,也可以直接跳轉至會話報表,方便管理人員進行流量分析。同時提供區(qū)域圖表的功能,用戶可以在需要詳細查看的圖表區(qū)域進行框選,被選中的部分會進行放大,供用戶進行查看。同時提供查詢功能,方便用戶使用。
映射配置
通過網絡流采集協(xié)議對相關的流量進行分析,這樣對于一臺流量分析服務器需要對多個端口進行流量分析所截獲的數(shù)據包的數(shù)量要遠遠少于通過網絡端口鏡像對相關流量進行分析所截獲的數(shù)據包,如果使用端口鏡像對流量進行分析,在多對一的情況下,大量的數(shù)據往往會使服務器負載過大,從而導致服務器宕機。同時在配置方面,端口鏡像需要至少兩塊以上的網卡,而且需要逐個端口的進行鏡像配置,操作十分繁瑣。使用采集協(xié)議進行流量分析只需要簡單的幾個步驟就可以完成相關的配置,同時不需要添加其它的硬件設備。
客戶收益
迅速找出網絡問題的癥狀觸發(fā)人員
通過流量分析幫助管理人員了解到網絡中哪個用戶正在大量的下載或者上傳數(shù)據,或者網絡的HTTP服務器正在被大量的用戶訪問?如下圖所示,通過監(jiān)控某個網絡設備的端口會話情況,我們可以很清楚的看到,到底誰正在用何種方式訪問網絡?同時再點擊某個會話后,我們還可以看到該會話在不同時段的數(shù)據流量情況。
準確的找出造成網絡堵塞的原因
通過流量分析管理,可以使網絡管理人員快速掌握網絡負載狀況,網內應用及不同業(yè)務使用情況,在5分鐘內即可發(fā)現(xiàn)網絡結構的不合理,或是網絡性能瓶頸,盡快制定網絡優(yōu)化方案,使網絡帶寬分配最優(yōu)化,為用戶提供高品質的網絡服務,并且避免了網絡帶寬和服務器瓶頸問題。同時有助于網絡管理員跟蹤和預測網絡鏈路流量的增長,從而能有效的規(guī)劃網絡升級(例如,增加路由設備、端口或使用更高帶寬的接口)。
分析網絡忙閑時,讓網絡的狀態(tài)判定有據可依
通過流量分析管理,可以使網絡管理人員快速掌握網絡負載狀況,網內應用及不同業(yè)務使用情況,在5分鐘內即可發(fā)現(xiàn)網絡結構的不合理管理人員通過手工拖選時間段,快速展示某個時間段內的流量概況,幫助管理人員分析網絡流量異常:網絡管理人員可